Alan Adınızla Kurumsal E-posta Kurulumu: MX, SPF, DKIM ve DMARC

Kendi alan adınızla kurumsal e-posta kurmak için bir e-posta sağlayıcısı seçer, onun verdiği MX kayıtlarını alan adınızın DNS'ine ekleyerek postaların oraya teslim edilmesini sağlar, ardından gönderdiğiniz iletilere diğer posta sunucularının güvenmesi için SPF, DKIM ve DMARC kayıtlarını eklersiniz. Bu dördü yerindeyse [email protected] gibi bir adres çalışır ve spam yerine gelen kutusuna düşer.

Bu rehberde her kaydın ne yaptığını, örnek değerleri, kurulum sırasını ve e-postayı en sık bozan hataları anlatıyoruz.

Başlamadan önce gerekenler

• Bir alan adı — kayıtlı ve DNS'ini düzenleyebildiğiniz bir alan adı.
• Bir e-posta sağlayıcısı — özel alan adları için posta kutusu barındıran herhangi bir hizmet. Eklenecek kayıtları size tam olarak gösterir.
• DNS paneline erişim — mistREG'de her alan adı, hesabınızdan yönetilen ve Cloudflare ağında barındırılan ücretsiz yetkili DNS ile gelir.

Dört kayda kısa bakış

Yukarıdaki değerler örnektir; her zaman e-posta sağlayıcınızın verdiği değerleri aynen kopyalayın. Tüm kayıt türlerinin arka planı için DNS kayıt türleri yazımıza bakın.

Adım adım: alan adınızda e-posta kurulumu

1. Alan adını e-posta sağlayıcısına ekleyin — genellikle önce bir TXT kaydıyla sahipliği doğrulamanızı ister. Kaydı DNS panelinize ekleyip doğrulayın.
2. Eski MX kayıtlarını silin — alan adında önceki kurulumdan kalan MX kayıtları varsa silin ki posta iki sağlayıcıya bölünmesin.
3. Yeni MX kayıtlarını ekleyin — host @, sağlayıcının posta sunucuları ve öncelikleri. Düşük sayı daha yüksek öncelik demektir.
4. SPF ekleyin — @ üzerinde v=spf1 ile başlayan tek bir TXT kaydı. Başka araçlardan da gönderiyorsanız hepsini aynı kayıtta birleştirin.
5. DKIM'i açın — anahtarı sağlayıcınızın yönetim panelinde oluşturun, gösterilen TXT veya CNAME kaydını ekleyin, ardından imzalamayı açın.
6. DMARC ekleyin — hiçbir şeyi engellemeden rapor toplamak için p=none ile başlayın.
7. Test edin — dışarıdaki bir posta kutusuna gönderip alın ve başlıklarda SPF, DKIM ve DMARC'ın "pass" göründüğünü kontrol edin.

Ne kadar sürer?

Yeni kayıtlar genellikle dakikalar içinde görünür; ancak eski değerleri önbelleğe almış çözümleyiciler, TTL süresi dolana kadar onları tutar. Birkaç saate kadar, nadiren daha uzun bir süre öngörün. Nedenini ve ilerlemenin nasıl kontrol edileceğini DNS yayılma süresi rehberimiz anlatıyor.

E-postayı bozan yaygın hatalar

• İki SPF kaydı — bir alan adında yalnızca bir v=spf1 kaydı olmalı. İki kayıt SPF'in başarısız olmasına yol açar. Birleştirin.
• Posta hostlarını proxy'lemek — MX hedefleri ve posta hostları doğrudan posta sunucusunu göstermelidir. DNS'inizde proxy veya CDN düğmesi varsa posta kayıtlarında kapalı tutun.
• MX'in IP göstermesi — MX kaydı IP adresini değil bir host adını göstermelidir.
• p=reject'e erken geçmek — tüm gönderim araçları SPF/DKIM'e eklenmeden katı DMARC politikası kendi meşru postalarınızı engeller.
• Diğer göndericileri unutmak — bülten, fatura uygulamaları ve web sitesi iletişim formları da alan adınız adına gönderir; SPF'te yer almalı ya da kendi DKIM'leri olmalıdır.

Postalar neden spama düşer (ve çözümü)

• Kimlik doğrulama eksik — SPF, DKIM veya DMARC'ın olmaması en yaygın nedendir. Üçünü de ekleyin.
• Yeni alan adı, geçmiş yok — bülten göndermeden önce normal kişiden kişiye yazışmalarla başlayın.
• Ucuz uzantı itibarı — bazı düşük maliyetli uzantılar daha sıkı filtrelenir. Teslim edilebilirliği ucuz alan adı uzantıları yazımız ele alıyor.
• Daha katı DMARC'a geçin — raporlar yalnızca kendi servislerinizin gönderdiğini gösterince p=quarantine'e, sonra p=reject'e geçin.

mistREG'de posta kayıtlarını yönetmek

mistREG'deki her alan adı ücretsiz, Cloudflare'de barındırılan yetkili DNS ile gelir: MX, TXT, CNAME ve diğer kayıt türlerini esnek TTL'lerle tek panelden ekleyin ya da isterseniz kendi nameserver'larınızı kullanın. Alan adı fiyatlarına paketler bölümünden, tüm hizmetlere ve SSS sayfasına göz atın, ardından alan adınızı kaydedip kriptoyla ödeyin.